已安装boto，Ansible执行EC2实例创建仍提示缺失boto求助

核心原因定位 #

Ansible的ec2模块找不到已安装的boto库，通常是因为库安装的Python环境和Ansible实际调用的Python环境不一致，或是权限限制导致无法访问库文件。

具体排查&修复步骤 #

• 确认Ansible使用的Python版本：
  执行命令：ansible --version，查看输出中的python version字段，明确Ansible依赖的Python版本（如Python2或Python3）。

• 对应Python版本安装boto：
  若Ansible依赖Python2，执行：sudo pip install boto；
  若依赖Python3，执行：sudo pip3 install boto；
  由于playbook中使用了become: yes，必须确保root用户的Python环境也安装了boto，用sudo前缀安装即可解决权限层面的环境不一致问题。

• 验证boto的可访问性：
  用Ansible对应的Python版本直接测试：
  Python2环境：python -c "import boto; print(boto.__version__)"；
  Python3环境：python3 -c "import boto; print(boto.__version__)"；
  若能正常输出版本号，说明环境配置正确；若报错，重新安装boto直至测试通过。

• 额外安全优化：避免硬编码密钥
  playbook中明文写AWS密钥存在泄露风险，建议改用以下方式：

  • 临时设置环境变量：export AWS_ACCESS_KEY_ID="你的密钥ID"、export AWS_SECRET_ACCESS_KEY="你的密钥"；
  • 或使用Ansible Vault加密密钥后在playbook中引用，杜绝明文暴露。

内容的提问来源于stack exchange，提问作者Venkatesh Dhanapalraj